Web Application Firewall (WAF) 3.0 では、サブスクリプションおよび従量課金の課金方法がサポートされています。 WAFインスタンスでサポートされている機能と課金方法は、エディションによって異なります。 ビジネス要件と展開方法に基づいてエディションを選択できます。 サブスクリプションWAFインスタンスを使用する場合、WAFインスタンスのエディションをアップグレードできます。 WAF 3.0は、Basic、Pro、Enterprise、Ultimateのエディションをサポートしています。 エディションは、保護機能に基づいて昇順でリストされます。
概要
サブスクリプションおよび従量課金WAF 3.0インスタンスの課金ルールと購入方法の詳細については、以下のトピックを参照してください。
サブスクリプション: 課金の概要とサブスクリプションWAF 3.0インスタンスの購入
従量課金: 課金の概要、従量課金WAF 3.0インスタンスの購入、および課金の表示。
WAF 3.0では、トラフィックは1秒あたりのクエリ (QPS) でのみ測定されます。 異なるエディションの帯域幅制限に注意を払う必要はありません。 WAF 3.0を使用してwebサービスを保護する場合、サービストラフィックは帯域幅制限の影響を受けません。
特徴
特徴 | 説明 | サブスクリプション基本 | サブスクリプションPro | Subscription Enterprise | サブスクリプションUltimate | 従量課金 |
業務規模 | ||||||
Web サイト規模 | WAF 3.0エディションを選択できるWebサイトのサイズ。 | 特別なセキュリティ要件を持たない小規模で個人的なWebサイト。 | 特別なセキュリティ要件を持たない中小規模のWebサイト。 | 一般の人々がアクセスでき、データセキュリティ要件が高い中規模のエンタープライズグレードのWebサイト。 | 特別なセキュリティ要件を持つ中規模および大規模のエンタープライズグレードのWebサイト。 説明 WAFインスタンスのカスタム仕様を設定する場合は、アカウントマネージャーまたはソリューションアーキテクトにお問い合わせください。 | ワークロードが頻繁に変動するWebサイト。 |
QPS | 1秒あたりのHTTPまたはHTTPSリクエストの数。
|
|
|
|
| 最大QPS:
|
ドメイン名クォータ | WAFに追加できるドメイン名の数。 ドメイン名には、第2レベルのドメイン名、サブドメイン、およびワイルドカードドメイン名が含まれます。 ドメイン名のクォータを増やす方法の詳細については、「WAFインスタンスのアップグレード」をご参照ください。 |
|
|
|
| 従量課金WAF 3.0インスタンスには、最大1,000個のドメイン名を追加できます。 |
デプロイできるハイブリッドクラウド保護ノードの数。 ハイブリッドクラウド保護ノードの追加クォータを購入する方法の詳細については、「WAFインスタンスのアップグレード」をご参照ください。 | サポートされていません。 | サポートされていません。 |
|
| サポートされていません。 | |
クラウドサービスインスタンスやドメイン名など、WAFに追加できる保護されたオブジェクトの数。 | 最大300の保護オブジェクトを追加できます。 | 最大600の保護オブジェクトを追加できます。 | 最大2,500の保護オブジェクトを追加できます。 | 最大10,000個の保護オブジェクトを追加できます。 | 最大10,000個の保護オブジェクトを追加できます。 | |
他のAlibaba cloudアカウント内のクラウドリソースをWAFに追加できる機能。 | サポートされていません。 | サポートされていません。 | 最大5人のメンバーがサポートされています。 | 最大20人のメンバーがサポートされています。 | サポートされていません。 | |
セキュリティ機能 重要 新しいバージョンのコア保護ルールモジュールでは、ルールグループはサポートされなくなりました。 詳細については、「WAF 3.0の基本保護ルールモジュールのアップグレードのお知らせ」をご参照ください。 | ||||||
アセットを管理できる機能。 | サポートされていません。 | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | |
コア保護ルールモジュールのデフォルトルールグループ。 | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | |
コア保護ルールモジュールのカスタムルールグループ。 | サポートされていません。 | サポートされていません。 | 最大10個のカスタムルールグループを設定できます。 | 最大30のカスタムルールグループを設定できます。 | 最大30のカスタムルールグループを設定できます。 | |
コア保護ルールモジュールのカスタム保護テンプレート。 | 最大3つのカスタムテンプレートを設定できます。 | 最大10個のカスタムテンプレートを設定できます。 | 最大20個のカスタムテンプレートを設定できます。 | 最大50個のカスタムテンプレートを設定できます。 | 最大20個のカスタムテンプレートを設定できます。 | |
特定の特性を持つリクエストを許可するように設定できるモジュール。 |
|
|
|
|
| |
特定のIPアドレスからのリクエストをブロックするように設定できるモジュール。 | サポートされていません。 |
|
|
|
| |
リクエストを監視、ブロック、または検証するように設定できます。 リクエストはカスタムルールと一致します。 | サポートされていません。 |
|
|
|
| |
予防モードまたは予防-緊急モードで一般的なHTTPフラッド攻撃からサービスを保護するように構成できるモジュール。 | サポートされていません。 | 最大5つのテンプレートを設定できます。 | 最大10個のテンプレートを設定できます。 | 最大20個のテンプレートを設定できます。 | 最大20個のテンプレートを設定できます。 | |
高周波スキャンブロック、ディレクトリ横断ブロック、およびスキャナーブロックをサポートするモジュール。 | サポートされていません。 | 最大5つのテンプレートを設定できます。 | 最大10個のテンプレートを設定できます。 | 最大20個のテンプレートを設定できます。 | 最大20個のテンプレートを設定できます。 | |
設定を可能にするモジュール ソースリージョン、有効モード、カスタムルール。 | サポートされていません。 | 請求された料金でサポートされています。 最大5つのテンプレートを設定できます。 | 請求された料金でサポートされています。 最大5つのテンプレートを設定できます。 | 請求された料金でサポートされています。 最大5つのテンプレートを設定できます。 | サポートされていません。 | |
コンテンツの改ざんを防ぐためにwebページをロックするように構成できるモジュール。 | サポートされていません。 |
|
|
|
| |
特定のリージョンからのリクエストをブロックするように設定できるモジュールです。 | サポートされていません。 | サポートされていません。 | 最大10個のテンプレートを設定できます。 | 最大20個のテンプレートを設定できます。 | 最大20個のテンプレートを設定できます。 | |
IDカード番号、携帯電話番号、銀行カード番号などの機密データの漏洩を防ぐために設定できるモジュール。 | サポートされていません。 |
|
|
|
| |
クライアントのリクエストがブロックされたときにクライアントに返すカスタムブロックページを構成できるモジュール。 カスタムステータスコード、レスポンスヘッダー、およびレスポンス本文を指定できます。 | サポートされていません。 | サポートされていません。 | 最大20個のテンプレートを設定できます。 | 最大50個のテンプレートを設定できます。 | 最大50個のテンプレートを設定できます。 | |
Webサイトとアプリケーションのアンチクローラールールを設定できるモジュールです。 | サポートされていません。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | サポートされています。 | |
メジャーイベント保護のための脅威インテリジェンス、メジャーイベント保護のためのルールグループ、メジャーイベント保護のためのIPアドレスブラックリスト、およびShiro逆シリアル化脆弱性防止をサポートする機能。 | サポートされていません。 | 請求された料金でサポートされています。 一時的なアップグレードを使用して機能を有効にできます。 | 請求された料金でサポートされています。 一時的なアップグレードを使用して機能を有効にできます。 | サポートされています。 | 請求された料金でサポートされています。 一時的なアップグレードを使用して機能を有効にできます。 | |
WAFに追加されたサービスの利用可能なAPIアセットを保護し、APIの脆弱性を検出するモジュール。 | サポートされていません。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | サポートされています。 | |
Anti-DDoS Origin Basicが提供するDDoS攻撃軽減機能は無料です。 詳細については、「Anti-DDoS Basic でブラックホールフィルタリングをトリガーするしきい値の表示」をご参照ください。 | サポートされています。 | サポートされています。 | サポートされています。 | 対応 | 対応 | |
説明 カスタムルールは、最大20,000のIPアドレスをブロックできます。 20,000を超えるIPアドレスを入力すると、カスタムルールが有効にならない場合があります。 | ||||||
接続モード 説明 さまざまなアクセスモードでサポートされている保護機能の詳細については、「アクセスモードと保護機能」をご参照ください。 | ||||||
クラウドネイティブモード | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | |
サポートされています。 最大300の保護オブジェクトをWAFに追加できます。 指定できるトラフィックリダイレクションポートの数は、WAFに追加できる保護されたオブジェクトの数と同じです。 | サポートされています。 最大600の保護オブジェクトをWAFに追加できます。 指定できるトラフィックリダイレクションポートの数は、WAFに追加できる保護されたオブジェクトの数と同じです。 | サポートされています。 保護されたオブジェクトをWAFに追加できるのは、最大2、500です。 指定できるトラフィックリダイレクションポートの数は、WAFに追加できる保護されたオブジェクトの数と同じです。 | サポートされています。 最大10,000個の保護オブジェクトをWAFに追加できます。 指定できるトラフィックリダイレクションポートの数は、WAFに追加できる保護されたオブジェクトの数と同じです。 | サポートされています。 最大10,000個の保護オブジェクトをWAFに追加できます。 指定できるトラフィックリダイレクションポートの数は、WAFに追加できる保護されたオブジェクトの数と同じです。 | ||
CNAMEレコードモード。 WebサイトをWAFに追加できます。 | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | |
ハイブリッドクラウドモード。 サードパーティのクラウドまたはデータセンターにデプロイされているwebサービスをWAFに追加して、webサービスを一元管理できます。 | サポートされていません。 | サポートされていません。 | サポートされています。 | サポートされています。 | サポートされていません。 | |
その他の機能 | ||||||
CloudMonitorとSimple Log Serviceを使用して、WAFイベントとメトリクスのモニタリングとアラートを設定できる機能。 | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | サポートされています。 | |
CNAMEレコードモードでWAFがサポートする非標準ポート。 標準ポートは、ポート80、8080、443、および8443を含む。 | サポートされていません。 | サポートされていません。 | サポートされています。 | サポートされています。 | サポートされています。 | |
IPv6トラフィックを監視および保護する機能。 | サポートされていません。 | サポートされていません。 |
|
|
| |
ドメイン名を保護するために排他的なIPアドレスを使用できる機能。 追加の専用IPアドレスを購入する方法の詳細については、「WAFインスタンスのアップグレード」をご参照ください。 | サポートされていません。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | サポートされています。 | |
複数のノードにオリジンサーバーをデプロイし、自動ディザスタリカバリと最適なルーティングを実装できる機能。 | サポートされていません。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | サポートされています。 | |
Logstoreのすべてのログを収集して保存し、ほぼリアルタイムのクエリと分析を可能にし、オンラインレポートを提供する機能。 | サポートされていません。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | 請求された料金でサポートされています。 | サポートされています。 | |
ハイブリッドクラウド保護オブジェクトのコア保護ルールモジュールのカスタムルールを作成できる機能。 | サポートされていません。 | サポートされていません。 | サポートされています。 | サポートされています。 | サポートされていません。 | |
アクセスモードと保護機能
特徴 | CNAMEレコードモード | クラウドネイティブモード (NLB、CLB、ECS) | クラウドネイティブモード (ALB、MSE、およびFunction Compute ) | Hybrid cloud - reverse proxy mode | ハイブリッドクラウド-SDK統合モード |
対応 | 対応 | 対応 | 対応 | 対応 | |
対応 | 対応 | 対応 | 対応 | 対応 | |
対応 | 対応 | 対応 | 対応 | 対応 | |
対応 | 対応 | 対応 | 対応 | 対応 | |
対応 | 対応 | 対応 | 対応 | 対応 | |
対応 | 対応 | 対応 | 対応 | 対応 | |
対応 | 対応 | 対応 | 対応 | 対応 | |
対応 | 対応 |
| 非対応 | 非対応 | |
対応 | 対応 | 非対応 | 対応 | 非対応 | |
対応 | 対応 | 対応 | 対応 | 対応 | |
対応 | 対応 | 非対応 | 対応 | 非対応 | |
対応 | 対応 | 非対応 | 非対応 | 非対応 | |
対応 | 対応 |
| 対応 | 対応 | |
対応 | 対応 | 非対応 | 非対応 | 非対応 |